Una segunda copia, comprobada byte a byte
Todo el mundo tiene copias de seguridad. La pregunta incómoda es cuánto valdrían el día que las necesites — porque entre «hacemos copias» y «podemos devolverte tu negocio» hay una disciplina entera. Ya escribimos sobre restauraciones probadas; este post va de la otra mitad de esa disciplina: dónde viven las copias, y quién las está comprobando.
Dos copias en el mismo estante son una copia
La mayoría de las historias de backup fallan en la geografía. La copia vive en el mismo disco, bajo la misma cuenta, con las mismas credenciales que aquello que protege — así que lo que destruye el original (un disco que muere, una cuenta comprometida, un comando tecleado en la ventana equivocada) destruye la copia en el mismo golpe. La redundancia que comparte dominio de fallo es aritmética, no protección:
Una copia junto al original no es una segunda copia.
El ritmo nocturno
Cada noche, cada instancia empaqueta sus bases de datos, ficheros y configuración y los envía, cifrados, a su propio almacén externo — con una retención que conserva siete copias diarias, cuatro semanales y doce mensuales. Después, una segunda máquina independiente — hardware separado, otra ubicación, credenciales propias — mantiene un espejo versionado del árbol completo: no solo la última copia, también la versión de ayer de cada fichero, y la del mes pasado. Falta una cosa, a propósito: los secretos. Las credenciales no se copian jamás; en una restauración se regeneran, de modo que una copia nunca puede filtrar una clave.
Comprobado, byte a byte
Un backup que nadie lee es un rumor. El día 15 de cada mes restauramos de verdad y comparamos el espejo byte a byte contra las copias primarias; el día 20 ensayamos la recuperación completa ante desastre — una instancia de producción reconstruida desde cero, de principio a fin. Y el silencio se trata como un fallo: cada trabajo de backup lleva su dispositivo de hombre muerto, así que la copia que calladamente no se hizo dispara una alarma en vez de una sorpresa. Es maquinaria aburrida, atendida cada mes — exactamente lo que quieres debajo de tu negocio en su peor día.
